中村流出に関してはこれがよくまとまってる
4月頃に中村が別サーバにあるN高生徒の個人情報を
サーバ上の自分の個人フォルダにコピー（業務効率化のため？）
普通の企業なら本来消さなきゃいけないデータだけどそのまま放置
↓
6月入って発見されたばかりの脆弱性を突かれて
ランサムウェアに感染し、ニコニコ含む角川関連のデータがハッカーに盗まれる
↓
盗んだデータを確認したハッカーはいけると踏んで7/1までに高額の身代金の支払いを要求
角川側はN高データやニコニコ利用者などの個人情報は含まれていないと判断し支払い拒否
↓
7/1になっても身代金が払われなかったため、
ランサムウェア仕込んだハッカーが7/2に情報公開
↓
nakamuraのフォルダからN高生徒の個人情報が発見される